पसंद का फैसला
आपके ऑनलाइन खातों को फ़िशिंग, हैकिंग और चोरी से सुरक्षित रखने के लिए दो-कारक प्रमाणीकरण (2FA) आवश्यक है। मूल रूप से, यह पुष्टि करने के लिए दो प्रकार के प्रमाण का उपयोग करने की आवश्यकता है कि यह वास्तव में आप अपने खाते में प्रवेश करने का प्रयास कर रहे हैं। अधिकांश लोगों के लिए, इसका मतलब आपके फ़ोन पर एसएमएस के माध्यम से एक कोड भेजा जाना है, लेकिन इसे अब सुरक्षित नहीं माना जाता है। फ़िशिंग, हैकिंग और खाता अपहरण से अंतिम सुरक्षा के लिए, आप हार्डवेयर कुंजी को हरा नहीं सकते। भले ही किसी के पास आपका पासवर्ड और विवरण हो, आपकी हार्डवेयर कुंजी तक भौतिक पहुंच के बिना, वे लॉक आउट रहते हैं। नवीनतम YubiKey 5C NFC मॉडल आपको उच्च श्रेणी की सुरक्षा के लिए अपने NFC-सक्षम स्मार्टफोन से वायरलेस कनेक्शन का उपयोग करने देता है। YubiKey मॉडल में अलग-अलग कनेक्टर भी होते हैं, इसलिए उनका उपयोग आपके सभी उपकरणों के साथ किया जा सकता है - एक छोटे पैकेज में एक अत्यधिक सुविधाजनक उपकरण।
कीमत: $99. से
संपर्क करें: yubico.com
CHOICE पर शॉपिंग लिंक के बारे में।
सुरक्षा की कुंजी
हमने नवीनतम YubiKey 5C NFC हार्डवेयर सुरक्षा कुंजी, Yubico के सौजन्य से आज़माई, और पाया कि यह शांति प्रदान कर सकती है मन की बात जो केवल मजबूत सुरक्षा के साथ आती है, एक बार जब आप अवधारणाओं के बारे में अपना सिर प्राप्त कर लेते हैं और इसे अपने साथ सेट कर लेते हैं हिसाब किताब।
प्रत्येक YubiKey एक छेद के साथ आता है जिसे इसे आपकी कीरिंग पर आसान रखने के लिए डिज़ाइन किया गया है।
चाबी अपने आप में छोटी है लेकिन बहुत ठोस और अच्छी तरह से बनाई गई लगती है - इसे लंबे समय तक हर रोज किसी न किसी तरह का उपयोग करना चाहिए। इतना छोटा होने के कारण, उपयोग में आसानी के लिए इसे अपने कीरिंग पर रखने के लिए दिए गए छेद का उपयोग करने की सलाह दी जाती है और इसलिए आप इसे गलत नहीं करते हैं।
NS 2FA के पीछे का विचार (दो-कारक प्रमाणीकरण) यह है कि यह आपकी जानकारी तक पहुँचने की कोशिश कर रहे अपराधी को रोकने के लिए सबूत का दूसरा तरीका प्रदान करता है।
एक एसएमएस के अलावा, यह आमतौर पर एक ओटीपी (वन-टाइम पासवर्ड) कोड होता है जो एक प्रमाणक ऐप में स्वचालित रूप से उत्पन्न होता है जैसे जैसा कि Google, LastPass, Microsoft या कई अन्य लोगों द्वारा किया जाता है, लेकिन यह एक फिंगरप्रिंट या चेहरे की पहचान भी हो सकता है।
जबकि 2FA का कोई भी रूप सही दिशा में एक कदम है, सॉफ्टवेयर विधियां फुलप्रूफ नहीं हैं। लेकिन द्वितीयक अनुमोदन के लिए एक हार्डवेयर कुंजी जोड़ने से वह बचाव का रास्ता बंद हो जाता है।
YubiKey 5C NFC आपके कंप्यूटर के लिए USB-C कनेक्टर और आपके स्मार्टफ़ोन के लिए वायरलेस NFC का उपयोग करके सुरक्षा अंतर को पाटता है।
और यहीं पर YubiKey चमकता है। YubiKey का उपयोग करने से SMS संदेशों और प्रमाणक ऐप्स की आवश्यकता बदल जाती है, और यह कहीं अधिक सुरक्षित है क्योंकि हार्डवेयर कुंजी को आपके कंप्यूटर से कनेक्ट किया जाना चाहिए ताकि आपके संरक्षित तक पहुंच को सक्षम किया जा सके हिसाब किताब।
एक बार सेट हो जाने के बाद, इसका उपयोग करना आसान है। कोई बैटरी या नेटवर्क की आवश्यकता नहीं है। बस अपने कंप्यूटर में कुंजी डालें और उन खातों तक पहुंच प्राप्त करने के लिए प्रमाणित करने के लिए संकेत मिलने पर इसे टैप करें जिन्हें आपने इसका उपयोग करने के लिए सेट किया है।
ध्यान दें, कुछ सेवाओं की स्थापना करते समय, आपको पहले एसएमएस का उपयोग करके 2FA सेट करने की आवश्यकता हो सकती है, लेकिन एक बार आपकी कुंजी सेट हो जाने पर वापस जाएं और इसे निष्क्रिय कर दें।
किसी बैटरी या नेटवर्क की आवश्यकता नहीं है, बस अपने कंप्यूटर में कुंजी डालें और प्रमाणित करने के लिए संकेत मिलने पर इसे टैप करें
हार्डवेयर प्रमाणीकरण एक ऐसी चीज है जिसका उपयोग बड़े उद्यम, अंतर्राष्ट्रीय कंपनियां और अन्य सुरक्षा-सचेत संगठन आमतौर पर अपने उपयोगकर्ता खातों को सुरक्षित रखने के लिए करते हैं। लेकिन बेहतर ऑनलाइन सुरक्षा के लिए रोजमर्रा का व्यक्ति एक YubiKey का उपयोग कर सकता है।
YubiKey को विंडोज, मैकओएस, एंड्रॉइड, आईओएस, आईपैडओएस, लिनक्स और सहित सभी प्रमुख वेब ब्राउज़र और प्लेटफॉर्म के साथ काम करने के लिए डिज़ाइन किया गया है। क्रोम ओएस, साथ ही ड्रॉपबॉक्स, फेसबुक, गूगल, ट्विटर, सेल्सफोर्स, और कई अन्य सेवाओं (हालांकि हमने सभी के साथ इसका परीक्षण नहीं किया) इन)।
YubiKey परिवार में अब सभी प्रकार के उपकरणों के लिए कनेक्टर के साथ छह कुंजियाँ शामिल हैं, जिनमें कुछ मॉडलों पर वायरलेस NFC भी शामिल है।
मुझे किस कुंजी का उपयोग करना चाहिए?
YubiKey कई प्रकार के होते हैं, जो आपके द्वारा इसे प्लग इन करने के लिए आवश्यक पोर्ट के प्रकार के अनुसार भिन्न होते हैं, जैसे USB-A, USB-C या लाइटनिंग पोर्ट।
नवीनतम 5C NFC मॉडल में लॉट की सबसे व्यापक अनुकूलता है, क्योंकि साथ ही साथ कनेक्ट करना बहुत ही सामान्य यूएसबी-सी, यह वायरलेस तरीके से एनएफसी (नियर-फील्ड कम्युनिकेशन) के माध्यम से भी जुड़ता है, जिसे कई में बनाया गया है स्मार्टफोन्स।
YubiKey 5C NFC त्वरित टच-एंड-गो एक्सेस के लिए NFC-सक्षम स्मार्टफ़ोन के साथ काम करता है
बस अपने स्मार्टफोन पर एनएफसी क्षेत्र को कुंजी पर टैप करें, जो स्मार्टफोन पर एक पोर्ट की आवश्यकता के आसपास हो जाता है। अन्य YubiKeys 5 NFC, 5Ci, 5C, 5 Nano और 5C Nano हैं। नैनो संस्करण छोटे हैं और बड़े मॉडलों की तरह चिपके बिना कंप्यूटर पोर्ट में विनीत रूप से बैठने के लिए डिज़ाइन किए गए हैं।
एनएफसी संस्करण त्वरित टच-एंड-गो एक्सेस के लिए एनएफसी-सक्षम स्मार्टफोन के साथ काम करते हैं। इसके रास्ते में एक YubiKey Bio संस्करण भी है जो अतिरिक्त सुरक्षा के लिए केवल स्पर्श करने के बजाय फिंगरप्रिंट पहचान का उपयोग करता है।
सभी YubiKeys FIDO2/WebAuthn, U2F, स्मार्ट कार्ड, OTP, PIV और OpenPGP सहित अंतरराष्ट्रीय स्तर पर मान्यता प्राप्त सुरक्षा मानकों के वर्णमाला सूप का समर्थन करते हैं।
YubiKey 5C NFC पैक कई रंगीन स्टिकर के साथ आता है, जिसे आप अपने YubiKeys पर लागू करके उन्हें अलग बताने में मदद कर सकते हैं।
एसएमएस प्रमाणीकरण के खतरे
हार्डवेयर कुंजियों के सबसे बड़े लाभों में से एक धोखाधड़ी की बढ़ती समस्या को रोक रहा है स्मार्टफोन सिम स्वैपिंग (सिम पोर्टिंग)।
इसका उपयोग साइबर अपराधी मोबाइल फ़ोन नंबर चुराने, उन्हें किसी भिन्न सिम कार्ड में ले जाने और फिर उपयोग करने के लिए करते हैं पीड़ित की बैंक और MyGov. सहित अन्य व्यक्तिगत जानकारी तक पहुंच प्राप्त करने के लिए चोरी का नंबर हिसाब किताब।
मूल रूप से, केवल आपकी खाता संख्या और जन्म तिथि (जिसे प्राप्त करना काफी आसान है) के साथ, एक अपराधी आपको कॉल कर सकता है मोबाइल वाहक और दिखावा करें कि आप अपना नंबर किसी अन्य सिम में स्वैप करने के लिए कह रहे हैं (जैसा कि आप नया खरीदते समय कर सकते हैं फ़ोन)।
एक बार सिम स्वैप हो जाने के बाद, वे आपके खातों को हैक कर सकते हैं क्योंकि कई सेवाएं प्रमाणीकरण के लिए एक एसएमएस भेजती हैं। अपराधी को एसएमएस प्राप्त होगा क्योंकि उनके पास आपके सिम का नियंत्रण है।
लेकिन सौभाग्य से, अधिक सेवाएं एसएमएस के अलावा सुरक्षा प्रमाणीकरण की अनुमति दे रही हैं, जिसमें मोबाइल प्रमाणीकरण ऐप, बायोमेट्रिक्स और हार्डवेयर (भौतिक) सिस्टम जैसे सुरक्षा कुंजी शामिल हैं।
लब्बोलुआब यह है कि प्रमाणीकरण के रूप में एसएमएस का उपयोग प्रमाणीकरण ऐप, या यहां तक कि सबसे सुरक्षित समाधान के लिए एक हार्डवेयर कुंजी के पक्ष में करने से बचना चाहिए।
यहां तक कि अगर आप अपनी चाबी खो देते हैं, तो यह किसी के काम का नहीं है क्योंकि आपकी कोई भी जानकारी कुंजी पर ही संग्रहीत नहीं होती है
आप पा सकते हैं कि विभिन्न उपकरणों को कवर करने के लिए आपको वास्तव में एक से अधिक YubiKey की आवश्यकता है - उदाहरण के लिए, यदि आपके पास USB-A और USB-C वाले डिवाइस हैं, लेकिन एक ही डिवाइस पर नहीं हैं।
यदि आप सुनिश्चित नहीं हैं कि कौन सा YubiKey खरीदना है, तो देखें युबिको की ऑनलाइन प्रश्नोत्तरी. आप जो भी चुनते हैं, यदि आप एक खो देते हैं तो एक अतिरिक्त कुंजी (या दो) रखने की सिफारिश की जाती है। लेकिन अगर आप अपनी चाबी खो भी देते हैं, तो यह किसी के काम की नहीं है क्योंकि आपकी कोई भी जानकारी कुंजी पर ही संग्रहीत नहीं होती है।
YubiKey 5C NFC पैक कई रंगीन स्टिकर के साथ आता है जिसे आप अपनी चाबियों पर लागू करके उन्हें बेहतर ढंग से अलग बता सकते हैं।
चॉइस वेबसाइट पर शॉपिंग लिंक
CHOICE उपभोक्ताओं की मदद करने के लिए समर्पित एक स्वतंत्र, गैर-लाभकारी संगठन है। किसी लिंक पर क्लिक करने से आप खरीदारी करने के लिए खुदरा विक्रेता की वेबसाइट पर पहुंच जाएंगे। जब आप कुछ रिटेलर लिंक के माध्यम से खरीदारी करते हैं तो हम पैसा कमाते हैं, लेकिन यह हमारी किसी भी रैंकिंग को प्रभावित नहीं करता है। हम जो पैसा कमाते हैं उसका १००% सीधे वापस चला जाता है हमारा गैर लाभ मिशन. हम वर्तमान में इस सेवा का परीक्षण कर रहे हैं और भविष्य में और अधिक शॉपिंग लिंक प्रदान करने पर विचार करेंगे। हमें बताओ आपको क्या लगता है।
हम सटीकता की परवाह करते हैं। कुछ ऐसा देखें जो इस लेख में बिल्कुल सही नहीं है? हमें बताइए या इसके बारे में और पढ़ें CHOICE. पर फैक्ट चेकिंग.
अपने विचार साझा करने या प्रश्न पूछने के लिए, चॉइस कम्युनिटी फोरम पर जाएं।